Espacio de estudio

Prepará SC-200 con una referencia que recuerda tu progreso.

Las nueve rutas de aprendizaje ya funcionan sobre la nueva arquitectura. Seleccioná una para ver su resumen y sus módulos.

09 / 09

Elegí una ruta de aprendizaje

0/404 unidades
08Realizar búsqueda de amenazas en Microsoft Sentinel4 módulos · 25 unidades · Hipótesis, consultas, marcadores, livestream, trabajos de búsqueda, registros restaurados y notebooks0/25 unidades completadas
Ruta de aprendizaje 08 · Realizar búsqueda de amenazas en Microsoft Sentinel

4 módulos · 25 unidades · Hipótesis, consultas, marcadores, livestream, trabajos de búsqueda, registros restaurados y notebooks

0%

Enfoque de estudio

Flujo de búsqueda

Desarrollá hipótesis, administrá consultas, preservá evidencia con marcadores y monitoreá mediante livestream.

Investigación profunda

Usá búsqueda y restauración, notebooks, MSTICPy, API y aprendizaje automático para búsquedas avanzadas.

Esta ruta de aprendizaje está disponible completamente en español.

4 módulos · 25 unidades

Seleccioná uno o más módulos

Cada clic agrega o quita un módulo del espacio de estudio. Las unidades permanecen cerradas hasta que las abras.

03

Módulo 3

Usar trabajos de búsqueda en Microsoft Sentinel

Enfoque: búsquedas asincrónicas de períodos largos, tablas de resultados, datos archivados y restauración.
0/5
01 / 05Introducción

Los trabajos examinan grandes conjuntos y períodos de forma asincrónica cuando las consultas interactivas son imprácticas. Los registros restaurados hacen un intervalo histórico disponible para análisis interactivo de alto rendimiento.

Lección oficialObjetivos históricos
02 / 05Buscar con un trabajo de búsqueda

Definí tabla, intervalo y filtro KQL, iniciá y monitoreá. Los resultados se escriben en una tabla SearchResults_ con registros y metadatos. Sirve para recuperación dirigida de registros Basic o Analytics a largo plazo. Limitá tiempo y predicados para controlar duración y volumen.

Lección oficialEjecutar e inspeccionar trabajos
03 / 05Restaurar datos históricos

Un trabajo materializa un intervalo de registros Analytics archivados en una tabla restaurada, con KQL completo y alto rendimiento. Restaura un intervalo, no filas filtradas; estimá volumen. Es temporal y facturable: consultá, preservá evidencia y eliminá la tabla al terminar.

Lección oficialRestaurar registros archivados
04 / 05Evaluación del módulo

Revisá casos, ejecución asincrónica, tablas SearchResults_, planes, búsqueda frente a restauración, ciclo, intervalos, costo y limpieza.

Evaluación oficialComprobación de datos históricos
05 / 05Resumen y recursos

Usá búsqueda para recuperación asincrónica dirigida y restauración cuando un intervalo histórico necesite investigación interactiva con KQL completo.

Módulo oficialResumen y recursos
Fin de la ruta de aprendizajeRealizar búsqueda de amenazas en Microsoft Sentinel